adowoMAC

Du brauchst ein Crypto Image dafür .. z.B. c3750-ipbasek9-mz.122-25.SEE3.bin Du kannst im Feature-Navigator für jedes Image die Feature abrufen: Cisco Systems - Redirect to Feature Navigator

Okay das Konzept habe ich nun verstanden ;) Ich kann aber leider kein Mapping zwischen RTR und TRACK (im Rahmen von HSRP) herstellen. Es müsste so funktionieren: ! rtr responder rtr 1101 type echo protocol ipIcmpEcho 20.20.1.1 frequency 10 rtr schedule 1101 life forever start-time now ! track 100 rtr 1101 reachability ! interface GigabitEthernet0/0 ip address 10.10.10.2 255.255.255.248 standby 101 ip 10.10.10.1 standby 101 priority 20 standby 101 track 100 ! Alles logisch. Das Kommando track 100 rtr 1101 reachability steht mir aber nicht zur Verfügung?! lab(config)#track 100 ? interface Select an interface to track ip IP protocol Ich verzweifel nochmal und schule um zum Gärtner ;) Update: Auf einem anderen Gerät (1841) sieht das so aus: router(config)#track 100 ? application Application interface Select an interface to track ip IP protocol list Group objects in a list rtr Response Time Reporter (RTR) entry stub-object Stub tracking object

Ich bin begeistert. Da sind genug informationen, erstmal verdauen ;) Danke Jungs!

Also wenn du das mit eine Cross verbunden hast, dann müsstest du an am Server zwei Subinterface deiner Netzwerkkarte anlegen. Bei Linux würde man das mit Subunits machen. Wie das ganze funktioniert ist auf VLANs on Linux | Linux Journal umfassend beschrieben. Hendrik

Hmm, hast du denn auf dem Server für jedes VLAN ein Subinterface eingerichtet? Das native VLAN wird evtl. funktionieren, das andere aber nicht. Ist nur eine Idee! Hendrik

Hallo, ich möchte in einer Policy-Map gern den Traffic priorisieren. Hierfür nutze ich den Befehl queue-limit x. Nun kann ich diesen Befehl aber nur dann angeben, wenn ich das bandwidth Kommando zusätzlich nutze. Ich möchte aber keine Bandbreite für die Klassen reservieren! Es sieht aktuell so aus (Notlösung): policy-map egress_shape_1m description ** Egress Traffic Shaping 1MBit ** class match_all shape average 8000 set cos 0 class dialog set cos 2 bandwidth percent 20 queue-limit 30 class batch set cos 1 bandwidth percent 20 queue-limit 40 class network set cos 3 bandwidth percent 5 queue-limit 20 class realtime set cos 5 bandwidth percent 20 queue-limit 10 ! Könnte man dieses Problem damit beheben, dass man jeder Klasse nur 1% Bandbreite reserviert? Dann wären in diesem Fall zwar schon 5% der Gesamtbandbreite "verloren" aber das wäre am nächsten zu meiner Wunschlösung. Würde mich freuen wenn da jemand genaueres weiß!

Hallo, angenommen, ich habe einen Cisco Einwahlserver. Nun wählen sich die ISDN Clients mit User/PW auf dem Server ein. Gibt es noch zusätzliche Parameter, mit denen ich sicherstellen kann, dass das ankommende Endgerät auch das richtige ist? Kann ich also zusätzlich zu User/PW andere Parameter in die Anmeldung (vgl. MAC-Adresse) einbeziehen?

Ich leg mich dann ma wieder schlafen ;) Sorry für die Verwirrung ich meinte das ganz anders!

Portsecurity guckt ja nach der MAC, die auf dem Switchport des Cisco Switches liegt. Wenn du den Switch dazwischen klemmst, dann ist das nicht die gleiche MAC wie auf deinem PC. Ausserdem kann man nicht einfach zwei Switches aneinanderpappen ;) Da brauchst du schon einen Trunkport / Uplink für. Hendrik

Hallo, welches Cisco Equipment ist in der Lage mehr als 5 ISDN-Kanäle zu bündeln? Ich finde einfach nichts passendes in der Doku. Cheers!

Kann mir jemand einen kurzen Hinweis geben, was ich mir unter RTR (realtime response) vorstellen muss? Stehe da irgendwie aufm Schlauch. Was ist es, welche Auswirkungen hat es performancetechnisch? Hendrik

Ich habe mal gehört, dass man aus diesen vier Switchports 2 normale "Routerports" machen kann. Layer-3 Ports also ... Man is das schwer zu umschreiben ;)

Ein Kollege sagte mir, dass es funktionieren würde aus den vier Switchports an den 870er Routern zwei "komplette/richtige" Fast-Ethernet Interface zu machen. Leider finde ich da dokutechnisch garnichts zu. Hat da von euch schonmal was gehört? Ist das möglich? Gruß, Hendrik

Eigentlich brauchst du nur angeben 'copy tftp flash' und den Rest fragt er dich dann auf der Kommandozeile. Musst ihm dann noch ne IP des Servers und den Dateinamen der Quelle und des Ziels kredenzen :)

Hallo, ich leite zur Zeit alle meine Nachrichten von einem Firmenrechner auf einen anderen um. Nun habe ich aber bei jeder Mail die ich auf dem zweiten Rechner erhalte, meinen anderen Rechner (mich selbst) als Absender und der Betreff ändert sich auch (WG: xxx). Kann ich das irgendwie ändern, dass er das nicht mehr macht oder evtl. nachträglich diese Veränderungen aus dem Emails rausoperieren? Die einzige Möglkichkeit, die ich bisher entdeckt habe ist, die Email anzuklicken, erneut senden auszuwählen, zu speichern und dann aus dem Entwürfe-Ordner wieder in den Posteingang zu ziehen ;) Das is aber ja total gaga und bei 1000 Mails am Tag nicht machbar .. Weiß jemand Rat? Hendrik

Hallo Matze, Configuring DHCP (Erster Hit bei google..) hendrik

Also die SNMP Lösung ist relativ simpel wenn man das ganze mit Perl regelt. Es gibt dort die nötigen Module (SNMP:Interfaces und Net:Cisco). Wenn du dabei Hilfe brauchst kannst du mich gern ansprechen. Hendrik

Also der Feature-Navigator sagt ja. DHCP - Configurable DHCP Client DHCP - Static Mapping DHCP - Statically Configured Routes Using a DHCP Gateway DHCP Client DHCP Enhancements for Edge-Session Management DHCP ODAP Server Support DHCP On Demand Address Pool (ODAP) Manager for non-MPLS VPN pools DHCP Proxy Client DHCP Relay Agent Support for Unnumbered Interfaces DHCP Server DHCP Server Options - Import and Autoconfiguration Da es sich um IOS-Software handelt sollte das so klappen: ip dhcp pool random ! network 10.10.0.0 255.255.255.0 domain-name testdomain ! Du solltest natürlich dafür sorgen dass die entsprechenden VLANs / Adressbereiche zusammenpassen. Hendrik

Wenn das die geforderte Sache ist, muss ich aligan Zustimmen. Das wird so wohl nicht funktionieren. Ich könnte mir aber vorstellen, die übertragenen Bytes per SNMP auszulesen und das Interface im Falle des Überschreitens von ~50MB abzuschalten und den Counter zurückzustetzen. Dann schaltest du einfach um 00:00 Uhr die Interface wieder auf. Der Entwicklungsaufwand für ein entsprechendes Perl-Script sollte überschaubar sein. Ist sicher nicht DIE, aber EINE Lösung. Hendrik

Datenvolumen bedeutet Bandbreite? Deine Aussage ist etwas mißverständlich (oder ich verstehe sie nicht ;) ). Meinst du, es sollen pro Port nur 50MB/s (das is bisschen viel) übertragen werden können? Oder 50Mbit/s? Hendrik

Richtig. advanced security ist wohl Standard bei den Dingern.

Grad getestet. Mehr als 1 VLAN scheint nur mit der advipservices zu gehen.

Router(config-if)#switchport access vlan 300 %Access VLAN 300 does not exist. Please add it to vlan database Router#vlan database Router(vlan)#vlan 200 Vlan can not be added. Maximum number of 1 vlan(s) in the database. Hmmm? :)

Kann man auf der 870er Serie richtig VLANs konfigurieren? Sprich: Subinterface - encapsulation dot1q.. Ich habe das Gefühl das alle Interface (fastEthernet) sozusagen ein bridge-interface sind, und dann auf dem Interface VLAN1 eine IP konfiguriert wird .. Kann da jemand eine Aussage treffen was dort Sache ist?

Die Information mit dem pro Session/Flow ist sehr interessant. Gleich ausprobieren :P